+11.6. Autenticazione
---+11.6.1. I soggetti pertinenti devono implementare procedure e tecnologie di autenticazione sicura …
---+11.6.2. A tal fine, i soggetti pertinenti devono: a) garantire che la forza dell'autenticazione sia …
---+11.6.3. I soggetti pertinenti devono, nella misura del possibile, utilizzare metodi di …
---+11.6.4. I soggetti pertinenti devono riesaminare le procedure e le tecnologie di autenticazione a …
|
11.6. Autenticazione
11.6. Autenticazione
1. Panoramica
| Titolo |
Regolamentazione |
|
11.6.1. I soggetti pertinenti devono implementare procedure e tecnologie di autenticazione sicura …
|
|
11.6.1.
|
I soggetti pertinenti devono implementare procedure e tecnologie di autenticazione sicura basate su restrizioni dell'accesso e sulla strategia di controllo dell'accesso.
|
|
|
11.6.2. A tal fine, i soggetti pertinenti devono: a) garantire che la forza dell'autenticazione sia …
|
|
11.6.2.
|
A tal fine, i soggetti pertinenti devono:
|
a)
|
garantire che la forza dell'autenticazione sia adeguata alla classificazione della risorsa a cui si accede;
|
|
b)
|
controllare l'assegnazione agli utenti e la gestione delle informazioni segrete di autenticazione mediante un processo che garantisca la riservatezza delle informazioni, compresa la consulenza al personale in merito alla gestione adeguata delle informazioni di autenticazione;
|
|
c)
|
richiedere la modifica delle credenziali di autenticazione all'inizio, a intervalli predefiniti e qualora si sospetti che le credenziali siano state compromesse;
|
|
d)
|
imporre una reimpostazione delle credenziali di autenticazione e il blocco degli utenti dopo un numero predefinito di tentativi di accesso non riusciti;
|
|
e)
|
terminare le sessioni inattive dopo un periodo predefinito di inattività; e
|
|
f)
|
richiedere credenziali separate per gli accessi privilegiati o l'accesso ad account di amministrazione.
|
|
|
|
11.6.3. I soggetti pertinenti devono, nella misura del possibile, utilizzare metodi di …
|
|
11.6.3.
|
I soggetti pertinenti devono, nella misura del possibile, utilizzare metodi di autenticazione all'avanguardia, in funzione del rischio associato valutato e della classificazione della risorsa a cui si accede, nonché informazioni di autenticazione uniche.
|
|
|
11.6.4. I soggetti pertinenti devono riesaminare le procedure e le tecnologie di autenticazione a …
|
|
11.6.4.
|
I soggetti pertinenti devono riesaminare le procedure e le tecnologie di autenticazione a intervalli pianificati.
|
|
,
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
Ticket collegati
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|